Information Security Engineer – zwei Stellen

Über den Job

Information Security Engineer – zwei Stellen

Das Swiss National Supercomputing Centre (CSCS) entwickelt und betreibt die Rechen- und Dateninfrastruktur hinter einem Großteil der rechnergestützten Wissenschaft in der Schweiz, von Klima und Wetter bis hin zu Materialien und groß angelegter KI. Wir erweitern nun das Flaggschiff Alps, um sensible Daten, einschließlich medizinischer Daten und anderer regulierter Datensätze, durch eine Secure Computing Environment zu verarbeiten, die für Partner gebaut wurde, deren Daten innerhalb eines streng kontrollierten Perimeters bleiben müssen. Für diese Arbeit liefern wir Vertrauen.

Projekt-Hintergrund

Wir bauen ein nach ISO/IEC 27001 zertifiziertes Informationssicherheits-Managementsystem auf, zunächst für die Secure Computing Environment und dann für das gesamte Zentrum. Unser Verwaltungsrat und Direktor haben eine dauerhafte Erweiterung der Sicherheitskapazitäten des CSCS genehmigt, und wir vergrössern das Team, das diese betreibt, beginnend mit zwei Information Security Engineers zur Stärkung unserer Sicherheitsoperationen.

Wir haben zwei Stellen zu besetzen, die beide zunächst mit einem Zweijahresvertrag angeboten werden. Der bevorzugte Arbeitsort ist Lugano, wobei auch Zürich in Betracht gezogen werden kann. Diese Stellen werden durch die strategische HPCN-28-Initiative der ETH Zürich finanziert, die die Weiterentwicklung wichtiger institutioneller Fähigkeiten im Einklang mit den strategischen Zielen der ETH Zürich unterstützt. Nach Ablauf der Anfangsvertragsdauer können die Verträge verlängert werden und könnten, abhängig von organisatorischen Bedürfnissen und Finanzierung, mit der Zeit möglicherweise unbefristet werden.

Stellenbeschreibung

Als Information Security Engineer spielen Sie eine Schlüsselrolle beim Schutz der CSCS-Dienste, Infrastruktur und Forschungsumgebungen. Sie arbeiten eng mit Infrastruktur-, Plattform- und Anwendungsteams zusammen, um die Sicherheitslage des CSCS zu stärken und dessen Betriebsumgebung widerstandsfähig und sicher zu halten.

Zu Ihren Aufgaben gehören:

• Entwurf, Implementierung und kontinuierliche Verbesserung von Sicherheitskontrollen über die gesamte Infrastruktur.
• Überwachung, Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle mit SIEM-Plattformen (z. B. Wazuh oder gleichwertig) und anderen Sicherheitstools, einschließlich Bereitschaftsdiensten, sofern anwendbar und nach vereinbarter Betriebsregelung.
• Erweiterung der Sicherheitsüberwachung auf die Secure Computing Environment: Einbindung von Log-Quellen, Verwaltung der Aufbewahrung und Betrieb des Circuit-Breakers sowie der Audit-Trails.
• Durchführung von Threat Hunting und Sicherheitsuntersuchungen unter Verwendung von Frameworks wie MITRE ATT&CK.
• Leitung und Koordination des Schwachstellenmanagements, einschließlich Identifikation, Priorisierung, Nachverfolgung der Behebung und Risikobewertung.
• Sicherung containerisierter und Kubernetes-basierter Umgebungen, Integration von Sicherheit über den gesamten Plattformlebenszyklus.
• Entwicklung und Pflege von Sicherheitsüberwachungs-, Erkennungs- und Reaktionsfähigkeiten, Automatisierung wo sinnvoll.
• Zusammenarbeit mit internen Teams zur Verhinderung, Identifikation und Minderung von Sicherheitsrisiken.
• Förderung einer starken Sicherheitskultur durch Sensibilisierungsinitiativen, Schulungen und Engagement innerhalb der Organisation und unserer Nutzercommunity.

Profil

Erforderlich

• Mehrjährige praktische Erfahrung in Sicherheitsoperationen oder Security Engineering.
• Fundierte Kenntnisse in Sicherheitsüberwachung, Bedrohungserkennung, Incident Response und Sicherheitsuntersuchungen.
• Erfahrung mit SIEM-Technologien (Wazuh oder vergleichbare Plattformen).
• Solides Verständnis des MITRE ATT&CK-Frameworks und moderner Taktiken, Techniken und Verfahren (TTPs) von Angreifern.
• Nachgewiesene Erfahrung mit Schwachstellenmanagementprozessen und -tools.
• Erfahrung in der Absicherung von Kubernetes- und containerisierten Umgebungen.
• Fundierte Linux-Kenntnisse und fließende Fähigkeiten in Skripting und Automatisierung (Python oder ähnlich; Detection-as-Code ist ein Plus).
• Fähigkeit, klar mit technischen und nicht-technischen Stakeholdern zu kommunizieren.
• Proaktive Denkweise, starke analytische Fähigkeiten und die Fähigkeit, selbstständig zu arbeiten.
• Fließendes Englisch.

Wünschenswert

• Erfahrung mit Threat-Intelligence-Plattformen, Prozessen und bedrohungsinformierter Verteidigung.
• Kenntnisse in KI-Sicherheit, einschließlich Risiken, Governance und Kontrollen für KI-basierte Systeme und Workloads.
• Erfahrung in Forschung, akademischen, HPC- oder groß angelegten verteilten Rechenumgebungen.
• Relevante Zertifizierungen (z. B. CISSP, GIAC GSEC/GCIA/GCIH, Certified Kubernetes Security Specialist).

Sie finden „es funktioniert“ leicht verdächtig, bis Sie wissen, warum es funktioniert.

Wir bieten

Unsere Kernwerte als Leitprinzipien:

• Neugier: Sie lernen gerne, erkunden neue Ideen und verstehen Probleme tiefgründig.
• Offenheit: Sie hören zu, arbeiten zusammen und sind offen für verschiedene Perspektiven.
• Mut: Sie gehen herausfordernde oder mehrdeutige Probleme an und ergreifen Initiative.
• Unterstützung: Sie helfen Kollegen und Nutzern zum Erfolg und tragen zu einer positiven Teamkultur bei.
• Integrität: Sie handeln ehrlich, ethisch und zuverlässig in Ihrer Arbeit.

Unsere Kultur und Vorteile:

• Wir engagieren uns für den Aufbau eines vielfältigen und inklusiven Engineering-Teams und ermutigen insbesondere Bewerbungen von unterrepräsentierten Gruppen in der Technik. Wenn Sie technisch stark, neugierig und wachstumsorientiert sind, möchten wir von Ihnen hören.
• Beim CSCS ist Familienfreundlichkeit mehr als nur ein Etikett. Wir bieten flexible und unterstützende Arbeitsbedingungen, die Mitarbeitenden helfen, Karriere und familiäre Verpflichtungen zu vereinbaren. Zum Beispiel beherbergt eines unserer Gebäude in Lugano eine Kinderbetreuungseinrichtung, und wir unterstützen finanziell bis zu drei Wochen Sommerlager für Grundschulkinder. Wenn Ihr Kind krank ist und Sie Unterstützung benötigen, übernehmen wir sogar die Kosten für eine Kinderbetreuung zu Hause für unsere Mitarbeitenden in Lugano. Wir sind stolz darauf, ein wirklich familienfreundlicher Arbeitgeber zu sein und engagieren uns dafür, unsere Mitarbeitenden in den wichtigsten Momenten zu unterstützen.
• Sie können sich auf ein spannendes Arbeitsumfeld, kulturelle Vielfalt sowie attraktive Angebote und Vorteile freuen.
• Ihr Job mit Wirkung: Werden Sie Teil der ETH Zürich, die nicht nur Ihre berufliche Entwicklung unterstützt, sondern auch aktiv zu positiven gesellschaftlichen Veränderungen beiträgt.

Arbeiten, Lehren und Forschen an der ETH Zürich

Wir schätzen Vielfalt und Nachhaltigkeit

Im Einklang mit unseren Werten fördert die ETH Zürich eine inklusive Kultur. Wir setzen uns für Chancengleichheit ein, schätzen Vielfalt und pflegen ein Arbeits- und Lernumfeld, in dem die Rechte und die Würde aller Mitarbeitenden und Studierenden respektiert werden. Besuchen Sie unsere Website zu Chancengleichheit und Vielfalt , um zu erfahren, wie wir ein faires und offenes Umfeld sicherstellen, das jedem Wachstum und Entfaltung ermöglicht. Nachhaltigkeit ist ein Kernwert für uns – wir arbeiten konsequent auf eine klimaneutrale Zukunft hin.

Neugierig? Wir auch.

Wir freuen uns auf Ihre Online-Bewerbung mit folgenden Unterlagen:

• Motivationsschreiben
• Lebenslauf
• Relevante Zertifikate und Diplome im PDF-Format

Wir freuen uns auf Ihre Online-Bewerbung. Bitte richten Sie Ihre Bewerbung an Frau Stephanie Frequente, CSCS Human Resources, Via Trevano 131, 6900 Lugano.

Weitere Informationen über das CSCS finden Sie auf unserer Website . Fragen zur Stelle richten Sie bitte an Pim Witlox, Unit Head & Senior Architect, pim.witlox@cscs.ch (keine Bewerbungen).

Bitte beachten Sie, dass wir ausschließlich Bewerbungen über unser Online-Bewerbungsportal akzeptieren. Bewerbungen per E-Mail oder Post werden nicht berücksichtigt.

Wir möchten darauf hinweisen, dass die Vorauswahl von den zuständigen Recruitern und nicht von künstlicher Intelligenz durchgeführt wird.

Für Personalvermittlungsdienstleistungen gelten die AGB der ETH Zürich .

Über die ETH Zürich

Die ETH Zürich ist eine der weltweit führenden Universitäten mit Schwerpunkt auf Wissenschaft und Technik. Wir sind bekannt für exzellente Ausbildung, wegweisende Grundlagenforschung und den direkten Transfer neuen Wissens in die Gesellschaft. Über 30.000 Menschen aus mehr als 120 Ländern finden an unserer Universität einen Ort, der unabhängiges Denken fördert und ein Umfeld bietet, das Exzellenz inspiriert. Im Herzen Europas gelegen, aber mit Verbindungen in die ganze Welt, arbeiten wir gemeinsam an Lösungen für die globalen Herausforderungen von heute und morgen.